Сегодня в 16:00 на Positive Security Day — премьера нового класса решений в области защиты данных🛡

К2 Кибербезопасность и Positive Technologies представят результаты первого на российском рынке исследование о Data Security Platform — новом уровне зрелости в управлении рисками и защите информации.

✅ Руководитель направления защиты данных и приложений Вадим Католик вместе с экспертами из Rambler&Co и Positive Technologies обсудит, с какими вызовами сталкиваются компании, почему традиционные подходы уже не обеспечивают необходимый уровень устойчивости и как запуск DSP формирует новый этап развития защиты данных.

На примере практики Rambler&Co обсудим реальные сложности в защите данных и то, как запуск DSP открывает новый этап развития технологий кибербезопасности.

📹 Ждем всех по ссылке в 16:00 — будет интересно😉

Сегодня в 11:00 в прямом эфире AM Live разберем, как встроить безопасность в жизненный цикл ИИ.🛡

🗻 Ведущий эксперт по безопасной разработке Александр Лысенко расскажет, как компании выстраивают процессы MLSecOps, какие инструменты работают сегодня и как избежать типичных ошибок. Вас ждут практические кейсы, честный анализ и опыт экспертов, которые уже защищают ИИ-системы в реальных проектах.

▶️ Присоединиться к эфиру можно по ссылке.

В ИБ только и разговоров, что о рыбалке... Вернее, о фишинге. К чему это мы?

Сыграли с командой в Alias и доказали: понимаем друг друга с полуслова💻

Смотрите ролик и отгадывайте вместе с коллегами: нужно объяснить друг другу термины из ИБ, не используя однокоренные слова.

#команда 💻

📹 Уже сегодня в 16:00 мск наши эксперты разберут самые частые запросы клиентов о защите персональных данных в облачной инфраструктуре.

Максим Завьялов и Анна Шарлай расскажут о новых требованиях 152-ФЗ, о рисках, сертифицированных средствах защиты и распределении ответственности между заказчиком и провайдером.

✅ Присоединяйтесь по ссылке.

С чего начать карьеру в ИБ? Узнаем на CyberCamp 2025 — онлайн-конференции по кибербезопасности📹

24 октября Олег Лунгу, руководитель направления технической поддержки, присоединится к круглому столу вместе с экспертами из компаний «Инфосистемы Джет», Positive Technologies и «Т-Банк».

Во время эфира разберемся:

✅ Какие навыки и знания востребованы для джунов
✅ Как компании оценивают кандидатов без опыта
✅ Как попасть на стажировку в ИБ.

Присоединиться к эфиру можно бесплатно после регистрации.

Пересылайте пост знакомым студентам и тем, кто хочет перейти в ИБ из других сфер🛡

К2 Кибербезопасность вошла в ТОП-3 ИБ-интеграторов России

TAdviser составил рейтинг ключевых игроков российского рынка ИБ-решений в 2025 году. К2 Кибербезопасность вошла в ТОП-3 частных ИБ-интеграторов страны.

Рейтинг был составлен на основе трех параметров:
🔄 Объем выручки за 2023-24 гг
🔄 Количество сотрудников
🔄 Количество проектов.

💻 Позиция в рейтинге подтверждается ростом количества и масштаба проектов, а также доверием со стороны клиентов. В фокусе — построение практической кибербезопасности и вывод на кибериспытания.

Для рынка это показатель зрелости отечественных интеграторов и того, как быстро развивается локальная экспертиза в построении устойчивых систем защиты.

✅ Полная версия статьи доступна на сайте Tadviser.

Детектим Command injection или как не потерять контроль над своим ПО и данными🛡

Форма на сайте или параметр в URL может стать входной точкой для атакующего. «Command injection открывает путь к выполнению произвольных команд и ставит под удар инфраструктуру компании.

В новой статье на Хабре аналитик SOC К2 Кибербезопасность Дмитрий Каплунов объясняет какие риски несет бизнесу Command injection и как его вовремя обнаружить.

Внутри:

🔄 Чем «Command injection» отличается от «Code injection»
🔄 Типичные векторы через формы и параметры URL
🔄 Признаки в логах: спецсимволы, аномалии parent-child процессов
🔄 Роль WAF, профилирования и индекса аномалий в раннем обнаружении.

✅ Полный текст статьи доступен на Хабре.

📹 ИИ в продакшене — и в прицеле атак

Развитие ИИ-систем в продакшене формирует новые векторы угроз и требует переосмысления подходов к защите данных, моделей и инфраструктуры.

На AM Live ведущий эксперт по безопасной разработке Александр Лысенко обсудил с другими экспертами, как компании выстраивают защиту, чтобы минимизировать риски эксплуатации уязвимостей ИИ.

В программе дискуссии — главные вызовы MLSecOps:
✅ Атаки через данные и запросы
✅ Баланс между защитой модели, данных и инфраструктуры
✅ Риск превращения модели в «черный ящик» без логирования
✅ Интеграция сигналов моделей в SOC и CTEM
✅ Границы между DevSecOps и MLSecOp.

Смотрите запись на удобной для вас площадке:

📺 YouTube

📺 VK Видео

📺 RuTube